[发明专利]流量监测、监管方法及系统

权利要求书

1.一种流量监测方法，采用具有至少一个源端口和与所述源端口相对应的目的端口的至少一个软件定义网络交换机和流量解析单元，包括以下步骤：

S1、至少一个目的端口的报文直接镜像或采样后传输至流量解析单元；

S2、流量解析单元解析所述报文的具体协议及其数据内容，得到解析结果，基于所述解析结果实现流量监测。

2.根据权利要求1所述的流量监测方法，其中，所述步骤S1具体包括以下步骤：

至少一个目的端口将报文直接镜像至所述流量解析单元；或

至少一个目的端口的报文经由sFlow采集单元采样后，传输至所述流量解析单元。

3.根据权利要求1所述的流量监测方法，其中，所述sFlow采样单元对所述报文进行采样时，采用的采样机制包括流采样和/或计数器采样。

4.根据权利要求1所述的流量监测方法，其中，还包括并行的以下步骤：

采用一软件定义网络控制器定时读取所述目的端口的流量状态数；

采用一流量分析单元根据所述流量状态数据分析得到分析结果，基于所述分析结果实现流量监测。

5.一种流量监管方法，采用软件定义网络控制器及流量监管单元，包括如权利要求1至4中任一项所述的流量监测方法，还包括以下步骤：

S3、流量解析单元将所述解析结果传输至所述流量监管单元；

S4、所述流量监管单元根据所述解析结果更新其软件定义网络监管指令，并将此指令下发至所述软件定义网络控制器；

S5、所述软件定义网络控制器根据所述定义网络监管指令生成流表，并将生成的所述流表下发至相对应的软件定义网络交换机，以对所述软件定义网络交换机的初始化流表进行更新，完成所述流量监管；

其中，软件定义网络交换机根据所述初始化流表，将流入其至少一个源端口的报文镜像至对应的目的端口。

6.根据权利要求5所述的流量监管方法，还包括以下步骤：

所述流量监管单元响应于用户的操作，实时更新其软件定义网络监管指令；

该步骤与所述步骤S4可同步进行。

7.根据权利要求5所述的流量监管方法，其中，所述软件定义网络交换机根据所述初始化流表，将流入其至少一个源端口的报文镜像至对应的目的端口，具体包括以下步骤：

二层镜像，根据所述初始化流表中的规则，直接将与所述规则匹配的报文自其源端口镜像至其对应的目的端口；或

三层镜像，根据所述初始化流表中的规则，将匹配成功的报文中，具有某些特征的部分报文自其源端口镜像至其对应的目的端口；

其中，根据访问控制列表规则，选择所述具有某些特征的部分报文。

8.根据权利要求5所述的流量监管方法，其中，所述流量监管单元将软件定义网络监管指令下发至所述软件定义网络控制器，及所述软件定义网络控制器将所述流表下发至相对应的软件定义网络交换机，均采用OpenFlow协议实现。

9.一种流量监测系统，包括具有至少一个源端口和与所述源端口相对应的目的端口的至少一个软件定义网络交换机和流量解析单元，所述流量解析单元与所述至少一个软件定义网络交换机的至少一个目的端口连接，其中：

软件定义网络交换机，用于将其至少一个目的端口的报文直接镜像或采样后传输至流量解析单元；

流量解析单元，用于解析所述报文的具体协议及数据内容，得到解析结果，基于该解析结果实现流量监测。

10.根据权利要求9所述的流量监测系统，还包括：

连接所述至少一个软件定义网络交换机与流量解析单元的sFlow采集单元，用于对所述至少一个目的端口的报文进行采样，得到采集报文，并将此采集报文传输至所述流量解析单元以进行解析。

11.根据权利要求10所述的流量监测系统，其中，所述sFlow采集单元包括：

sFlow代理单元，用于从所述至少一个目的端口提取报文，并将该报文封装成sFlow报文发送至sFlow采集器；

sFlow采集器，用于对所述sFlow报文进行分析采样，得到采集报文。

12.根据权利要求11所述的流量监测系统，其中，所述sFlow代理单元内嵌于所述软件定义网络交换机。